分析PHP中单双引号的误区和双引号小隐患

187 阅读 0 评论 124 点赞

我是靠谱客的博主平淡凉面，这篇文章主要介绍分析PHP中单双引号的误区和双引号小隐患，现在分享给大家，希望可以做个参考。

许多程序员以为在PHP中单引号和双引号是一样的,其实这要看怎么用法，在有些方面它们确实是一样，但有一些方面它们也有着很大的区别，今天小编就来为您说说有哪些区别。

1、一般情况下两者是通用的.但如果双引号内写的是变量就会执行解析操作,而单引号则不解析，这个怎么说？还是举个例子吧。

这下看明白了吧！

2、执行效率不一样，单引号的执行速度要比双引号的执行速度快，如果是一样大型的程序，这方面还是要注意优化的，毕竟PHP属于解释型语言。所以如果内部只有纯字符串的时候,用单引号(速度快),内部有别的东西(如变量)的时候,用双号引会更灵活些。

PHP双引号小隐患

PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。

执行如下代码：

function test()
{
 echo "abc";
}
echo "${@test()}";
 
//或者

 echo ${@phpinfo()};

原理如下：

$a = 'b';
$b = 'a';
 
echo $$a; //a

以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。大家看懂了吗？这些误区和小隐患程序员们在平时要多多注意了。

以上就是平淡凉面最近收集整理的关于分析PHP中单双引号的误区和双引号小隐患的全部内容，更多相关分析PHP中单双引号内容请搜索靠谱客的其他文章。

本图文内容来源于网友提供，作为学习参考使用，或来自网络收集整理，版权属于原作者所有。